Meta发布Mac版Muse：首款覆盖本地文件、邮件、日历的个人AI Agent

Meta 发布了 Muse for Mac，这是 Muse 首个能在用户电脑上完成任务的版本。该 Agent 与本地文件和原生应用协作，这些数据和内容本就存在于你的设备上。它为此前已登陆手机、Web 和 WhatsApp 的 Agent 新增了一层桌面端能力。

可部署吗？面向终端用户，可以。当前是免费 macOS 下载，仅对美国用户开放。它是一个托管的消费级 Agent，不是可以自托管的开源模型。

Mark Zuckerberg 在 X 上宣布了这款 Mac 应用，指出它能跨应用、文件、日历、笔记和消息运行。他补充道："团队交付速度很快。"Meta 首席 AI 官 Alexandr Wang 同一天也宣布了发布消息。

Muse 本身并非本周新品。Muse 于 9 月 8 日在美国上线，登陆 iOS、Android、Web 和 WhatsApp。据 TechCrunch 报道，发布后迅速登上美国 App Store 排行榜榜首。

Muse for Mac is out today! It works across apps, files, calendar, notes, and messages on your computer. You control what it can access. The team is shipping fast. Download at https://t.co/BX3oX19Zcl

— Mark Zuckerberg (@finkd) September 17, 2026

What Muse for Mac Can Do

在 Mac 上，Muse 可以与文件、消息、日历、笔记和邮件交互，全部在各自的原生应用中完成。Meta 将其定位为处理跨多个应用的日常任务。你可以让它整理文件夹、用文件中存储的信息填写表格，或者从邮件、消息和笔记中汇总当日简报。

实际工作中的转变在于上下文收集。普通聊天机器人需要你把信息复制粘贴进提示词，而 Muse 可以跨电脑汇总不同来源的上下文。一项任务可能涉及日历事件、邮件线程、文件夹中的文档以及消息对话。

Muse 也能异步运行。Meta 指出，即使用户关闭桌面窗口，Agent 仍会在后台继续工作。用户可以在手机上发起任务，再通过笔记本电脑查看进展，或通过 WhatsApp 催促，而 Muse 会在各设备间保持任务连贯性。

本地访问提升了风险等级，所以权限控制至关重要。电脑访问是可选的，完整磁盘访问（Full Disk Access）也是可选的。所有权限都由用户自己决定，并可随时通过设置进行修改。

破坏性或外向操作都设有门槛。Meta 表示，删除文件或发送消息等敏感操作需要用户批准才能执行。在实际使用中，Muse 可以自由整理文件夹，但必须先获得批准才能执行删除操作；它可以起草摘要，但必须征得同意才能发送。

The Stack Behind Muse

Muse 由 Muse Spark 驱动，这是 Meta 迄今为止最强大的模型，专为现实世界的 Agent 工作而构建。同一个模型也为 Muse Code 提供支持，这是适用于 macOS 和 Windows 的编程 Agent。

云端运行在 Muse Secure VM 上。Muse 在云端独立的专用计算机上运行，与其他用户的 Agent 隔离，确保他人无法访问。在同一台机器上还运行着一个独立的 Sentinel Agent，它在系统层面与 Muse 保持隔离。Muse 的所有操作都必须经过 Sentinel 批准才能访问互联网。

有一个问题需要明确说明：Secure VM 将你的数据与其他用户隔离，但这并不能阻止 Meta 在必要时访问你的数据以运营服务。Meta 计划在 2026 年晚些时候推出 Muse Confidential VM，使用只有用户持有的密钥对整个 VM 进行加密。Meta 还为 Muse 运行了一个公开的漏洞赏金项目。

Interactive Explainer: How Muse for Mac Gets a Task Done

Muse for Mac 是 Meta 首个能在你的电脑上直接执行操作的 Muse 版本。

它与 Files、Mail、Messages、Calendar 和 Notes 在各自的原生应用中协作。

访问是可选的，完整磁盘访问是可选的，设置可以随时更改。

删除文件或发送消息始终需要你先批准。

每周免费额度最高 100M tokens；目前仅限美国用户。

Michal Sutter 是一名数据科学专业人士，拥有帕多瓦大学数据科学硕士学位。凭借在统计分析、机器学习和数据工程方面的坚实基础，Michal 擅长将复杂数据集转化为可操作的洞察。